Executive Master OSINT & Anti-Fraud Techniques
About This Course
Presentazione
OSINT, è l’acronimo delle parole inglesi Open Source INTelligence (da fonti aperte), e identifica il processo/attività di raccolta delle informazioni attraverso la consultazione delle fonti di pubblico accesso o fonti aperte.
L’OSINT è l’attività che svolgeva, nel film del 1975 di Sidney Pollack “I tre giorni del Condor”, il personaggio interpretato da Robert Redford con il nome in codice “Condor”. Redford era un analista della CIA che lavorava in un ufficio clandestino di New York dove leggeva e analizzava i contenuti di libri, giornali e riviste provenienti da tutto il mondo con lo scopo di trovare significati nascosti, codici segreti e individui sospetti.
Oggi tale attività, oltre che da governi, forze di polizia, intelligence etc., si è diffusa anche tra le organizzazioni private come grandi aziende, banche ed intermediari finanziari, che sempre più spesso utilizzano tale metodologia.
Le funzioni maggiormente interessate sono: InternalAudit, Compliance, Antiriciclaggio, Risk Management, Recruiter e Giornalisti d’inchiesta.
Il Master di Specializzazione presenterà i concetti base ed avanzati per il personale che si accosta per la prima volta al mondo della Intelligence ed in particolare alla OSINT.
Lo scopo del Master è di fornire una approfondita conoscenza delle discipline correlate al mondo dell’Intelligence, focalizzandosi sui metodi di analisi delle Fonti Aperte e sulla loro applicazione pratica. In considerazione della prevalente componente pratica ogni discente dovrà frequentare essere provvisto di un proprio Personal Computer (modalità BYOL -Bring Your Own Laptop).
Location
Il Master è disponibile e fruibile in modalità:
– Aula fisica
– Aula webinar
– E-learning
Struttura
Il Master dura 5 mesi ed è organizzato in 17 moduli frequentati in modalità Blended.
17 Moduli in modalità Blended (9 aula + 8 e-learning) + Convegno extra.
Il Master in OSINT dura 5 mesi ed è organizzato in 17 moduli frequentati in modalità Blended.
Ogni modulo prevede la frequenza di 1 giorno d’aula e 3 settimane in e-learning: il modulo in e-learning segue temporalmente il modulo in aula, approfondendo i temi e permettendo la certificazione delle competenze in uscita mediante la somministrazione dei test di verifica con un impegno medio giornaliero di circa 10 minuti.
La didattica del Master prevede una importante attività pragmatica dedicando il pomeriggio delle giornate d’aula all’analisi pratica di casi reali, proposti dagli stessi discenti nei giorni precedenti l’intervento, ed oggetto di analisi e discussione plenaria o di esercitazione guidata dal docente.
Destinatari
Le funzioni maggiormente interessate sono: Antiriciclaggio, Risk Management, Corporate Lending, Internal Audit, Compliance, Whistleblowing, HR Recruiter, Giornalisti d’inchiesta e Investigatori privati.
Obiettivi
Obiettivo del Master è di fornire gli strumenti tecnici e teorici avanzati per lo svolgimento di una ricerca OSINT su Internet. Alla fine del corso i partecipanti saranno in grado di effettuare una analisi OSINT utilizzando sia tecniche manuali che tool di ricerca che consentono di:
- trovare informazioni su persone fisiche e società;
- valutarne l’attendibilità;
- verificare i documenti di persone fisiche e società;
- verificare le identità dei soggetti analizzati;
- verificare il possesso di beni e patrimoni di persone fisiche e società;
- validare dati/informazioni ai fini di una corretta Adeguata Verifica della clientela;
- validare dati/informazioni per procedere ad una corretta SOS;
- individuare tutti i contatti sociali del soggetto analizzato;
- individuare tutte le attività sociali del soggetto analizzato;
- individuare tutti gli interessi sociali del soggetto analizzato;
- produrre report e presentare i risultati;
In sintesi, l’Esperto OSINT sarà in grado di fornire al Decision Maker, le informazioni che possano permettere di prendere decisioni appropriate e considerate.
Diploma del Master
Al termine del percorso formativo ogni discente potrà conseguire il Diploma (Pergamena) del Master di Specializzazione in OSINT e l’Attestato, che certificheranno l’avvenuta frequenza del percorso formativo e l’acquisizione delle competenze specialistiche verificata grazie alle prove svolte mediante esame finale scritto e orale e test effettuati con la piattaforma E-Learning della Scuola.
Il conseguimento è subordinato alle seguenti condizioni:
- regolare frequenza delle lezioni in Aula;
- regolare frequenza delle lezioni sulla piattaforma E-Learning;
- superamento delle prove scritte previste;
- superamento dei Test previsti su piattaforma E-learning;
Il rilascio del Diploma e degli altri titoli è comunque subordinato alla regolare frequenza delle lezioni (almeno l’80% delle giornate).
Programma
OSINT
• Introduzione
• Il mondo dell’Intelligence
• OSINT: storia e definizioni
• Caratteristiche e metodologie delle Fonti Aperte
• OSINT matrix
• Metodologia, strumenti, tecniche
• Flow charts e mind mappers
• Configurazione del browser e add-on
IL LAVORO IN TEAM
• Suddivisione partecipanti in team
• Definizione ruolo Team Leader
• Valutazione del target e delle informazioni disponibili
• Ripartizione dei compiti e Supervisione
SICUREZZA DELL’OPERATORE
• virtual machine
• vpn
• tor
• tails
• fake profiles
• sock puppets
• sms
• VoIP
• fake mail
• Moskow rules
MOTORI DI RICERCA:
• standard
• dedicati
• dorks
• alerts
• motori personalizzati
FONTI STANDARD E NON STANDARD
• Fonti standard
• Altre fonti (Grey literature, Deep web)
VERIFICA DELLE FONTI E VALIDAZIONE DELLE INFORMAZIONI
• Valutazione delle fonti e delle informazioni
• Scale di valutazione
• Metodo di valutazione
OSINT Tools:
• Maltego
• Recon-ng
• Spiderfoot
• Mapping tools
• Map history
• Street view
• Web scraping: uso di google documents
• Web history
• DNS History
CREAZIONE DI REPORT OSINT
• Reportistica
• Analisi di report reali
SOCIAL NETWORKS: API E TOOL ONLINE PER LA RICERCA DI INFORMAZIONI SU :
• facebook
• twitter
• whatsapp
• instagram
• skype
• linkedin
GEOLOCALIZZAZIONE: TOOLS E METODOLOGIE
• IP locator
• Wifi
• Exif data
• HLR
• IBAN
IMMAGINI E FILES: METADATA
• Analisi dei Metadata manuale e tramite tools
• Analisi delle immagini
• Analisi logica
• Analisi tecnica (Error level analisys)
• Reverse image search
ESAME FINALE DEL MASTER:
• Prova scritta
• Simulazione di una indagine OSINT
Finanziamenti
Il Master è finanziabile grazie alle risorse messe a disposizione dai principali Fondi Interprofessionali.